2025년 Pwn2Own 베를린: 1일차 결과 노트

2025년 Pwn2Own 베를린: 1일차 결과

2025년 Pwn2Own 베를린 대회가 11개의 시도와 첫 번째 AI 카테고리를 포함하여 시작했습니다. 1일째는 26만 달러의 상금이 수여되었으며 STAR Labs가 초기 리드를 차지했습니다. DEVCORE Research Team은 정수 오버플로우를 통해 Red Hat Linux에서 특권을 상승시켜 2만 달러를 받았습니다. Summoning Team은 Triton을 악용했지만 버그가 알려져 있어 1.5만 달러를 받았습니다. STAR Labs SG는 UAF와 정수 오버플로우를 사용하여 Windows 11에서 SYSTEM 수준 액세스를 얻어 3만 달러를 받았습니다. Theori는 N-일 버그를 사용하여 Red Hat Linux에서 루트로 상승시켜 1.5만 달러를 받았습니다. Summoning Team은 Chroma 악용으로 첫 번째 AI 카테고리 우승을 차지하여 2만 달러를 받았습니다. Marcin Wiązowski는 Out-of-Bounds Write를 사용하여 Windows 11에서 특권을 상승시켜 3만 달러를 받았습니다. Team Prison Break은 정수 오버플로우를 사용하여 Oracle VirtualBox에서 탈출하여 4만 달러를 받았습니다. Viettel Cyber Security는 NVIDIA Triton을 악용했지만 버그가 알려져 있어 1.5만 달러를 받았습니다. Out Of Bounds는 Windows 11에서 형식 혼란 상승을 위해 1.5만 달러를 받았습니다. STAR Labs는 Linux 커널의 UAF를 사용하여 Docker Desktop에서 탈출하여 6만 달러를 받았습니다.
CdXz5zHNQW_E82TteXz7y.jpeg